當(dāng)前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

WordPress yolink Search插件‘s’参数跨站脚本漏洞

發(fā)布時間：2025/3/15 编程问答 41 豆豆

生活随笔收集整理的這篇文章主要介紹了 WordPress yolink Search插件‘s’参数跨站脚本漏洞小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

漏洞名稱：	WordPress yolink Search插件‘s’參數(shù)跨站腳本漏洞
CNNVD編號：	CNNVD-201302-073
發(fā)布時間：	2013-02-05
更新時間：	2013-02-05
危害等級：	??
漏洞類型：	跨站腳本
威脅類型：	遠(yuǎn)程
CVE編號：	?

WordPress是一種使用PHP語言開發(fā)的博客平臺，用戶可以在支持PHP和MySQL數(shù)據(jù)庫的服務(wù)器上架設(shè)自己的網(wǎng)志。?
????????WordPress中的yolink Search插件2.5和早期版本中存在跨站腳本漏洞，該漏洞源于沒有充分驗(yàn)證用戶提供的輸入。攻擊者利用該漏洞在受影響站點(diǎn)上下文中不知情用戶瀏覽器上執(zhí)行任意腳本代碼。可竊取基于cookie認(rèn)證證書進(jìn)而發(fā)起其他攻擊。

目前廠商已經(jīng)發(fā)布了升級補(bǔ)丁以修復(fù)此安全問題，補(bǔ)丁獲取鏈接：?
????????http://wordpress.org/extend/plugins/yolink-search/

來源: BID?
名稱: 57665?
鏈接:http://www.securityfocus.com/bid/57665

轉(zhuǎn)載于:https://www.cnblogs.com/security4399/archive/2013/02/06/2908179.html

總結(jié)

以上是生活随笔為你收集整理的WordPress yolink Search插件‘s’参数跨站脚本漏洞的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： hibernate映射之多对多双向
下一篇：计算ndvi值需要的数据_ENVI中计算